Lưu ý: Dữ liệu này chỉ có tính chất tham khảo, phục vụ nghiên cứu an ninh mạng.CyStack khuyến nghị người dùng không sử dụng các thông tin này nhằm các mục đích bất hợp pháp
Lỗ hổng CVE-2026-25002 là lỗ hổng Authentication Bypass Using an Alternate Path or Channel ảnh hưởng tới LearnPress – Sepay Payment. Lỗ hổng này được xếp hạng ở mức Cao, với điểm CVSS 7.5. Các nguồn hiện có chưa ghi nhận lỗ hổng này bị khai thác.
Lỗ hổng Authentication Bypass Using an Alternate Path or Channel trong ThimPress LearnPress – Sepay Payment learnpress-sepay-payment cho phép Authentication Abuse.Vấn đề này ảnh hưởng đến LearnPress – Sepay Payment: từ n/a đến <= 4.0.0.
learnpress-sepay-payment của ThimPress LearnPress, Sepay Payment bị ảnh hưởng từ n/a đến và bao gồm <= 4.0.0 theo version scheme tùy chỉnh của bản ghi.default_status là unaffected ngoài phạm vi bị ảnh hưởng đã nêu.4.0.1 là unaffected; đây là mốc đã được xác nhận, không nên tự động suy ra trạng thái của mọi nhánh phát hành khác nếu chưa kiểm tra riêng.ThimPress LearnPress, Sepay Payment bị lỗi CWE-288, trong đó cơ chế xác thực có thể bị vượt qua bằng một đường dẫn hoặc kênh thay thế. Kẻ tấn công từ xa chưa xác thực có thể lợi dụng luồng này để thực hiện hoặc tiếp cận các hành động vốn phải yêu cầu xác thực và phân quyền. Bản ghi xác định khả năng tiếp cận qua mạng, không yêu cầu đặc quyền ban đầu và không yêu cầu người dùng tương tác, nhưng các đánh giá về độ phức tạp khai thác có khác biệt. Bản ghi không nêu endpoint, tham số, handler, chuỗi request hoặc hành động cụ thể bị ảnh hưởng. Vì vậy, chi tiết triển khai của cơ chế bypass và phạm vi hành động thực tế vẫn chưa được xác định.
Lỗ hổng có thể bị tiếp cận qua mạng và Patchstack mô tả điều kiện khai thác là không cần xác thực ban đầu, độ phức tạp thấp và không cần người dùng tương tác. Bản ghi đánh dấu public_exploit là false, còn trạng thái bị khai thác thực tế không được xác lập trong dữ liệu cung cấp. Phần làm giàu của CISA ADP ghi nhận exploitation là none và automatable là no; một đánh giá khác trong cùng bản ghi mô tả độ phức tạp cao hơn. Do không có endpoint, request sequence hoặc public exploit được công bố, khả năng khai thác thực tế không thể được đánh giá chi tiết hơn từ bằng chứng hiện có.
Kết quả kỹ thuật được xác nhận là lạm dụng xác thực và khả năng thực hiện các hành động trái phép với ảnh hưởng chính đến tính toàn vẹn. Hành động cụ thể, quyền đạt được và việc có thể chiếm quyền quản trị hay không chưa được advisory xác nhận. Đánh giá của Patchstack mô tả phạm vi không thay đổi và không ghi nhận ảnh hưởng đến tính bí mật hoặc tính sẵn sàng, trong khi đánh giá thay thế của CISA ADP phân bổ tác động khác về phạm vi, tính bí mật và tính toàn vẹn. Sự khác biệt này cho thấy cần thận trọng khi suy luận hậu quả cụ thể từ bản ghi hiện có.
Lỗ hổng có thể phá vỡ ranh giới xác thực của website và cho phép thay đổi trái phép đối với trạng thái do WordPress hoặc plugin quản lý. Điều này có thể dẫn đến thay đổi cấu hình, nội dung hoặc quy trình nghiệp vụ được bảo vệ, nhưng bằng chứng hiện có không xác định cụ thể bản ghi, tài khoản, giao dịch hoặc dữ liệu nào có thể bị tác động. Không nên suy diễn rằng đã xảy ra xâm nhập hoặc mất dữ liệu chỉ từ sự hiện diện của lỗ hổng. Việc kiểm kê và cập nhật plugin là biện pháp giảm rủi ro quan trọng nhất được xác nhận.
learnpress-sepay-payment lên 4.0.1, là bản được ghi nhận đã khắc phục lỗi.learnpress-sepay-payment.Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
vi
